(1)要讓員工了解網絡安全的重要性,例如分析漠視信息安全的嚴重后果、不重視將會出現哪些問題、會受到怎樣的處罰,強調網絡安全意識的重要程度,
(2)公司應制定相關網絡安全管理制度,在新員工入職階段對其進行培訓,或定期開展內部培訓活動,傳授該如何避免訪問釣魚網站、不良信息網站等應該采取的防范措施。安全技術人員可不定時向內部人員發送釣魚郵件,進行模擬真實演練,強化員工的網絡安全意識;
(3)培訓使用操作系統的規范,員工登錄相關重要系統,一定要有操作日志,以便于出現問題時安全人員能夠快速查找原因;
(4)相關網絡攻擊事件的發生和攻擊手段的變化,應及時在公司內部進行傳播。通過真實的安全事件,反映當前安全形勢的極端惡化,讓員工更加了解實際網絡安全變化,從而規避這些網絡風險;
(5)網絡安全管理人員也需要做好自身技術的提升,有必要的時可以就網絡安全意識組織員工培訓,制定網絡安全管理制度,從內部貫徹開來。